selinux（内核级的安全防火墙）

selinux
getenforce      ##查看selinux状态
setenforce 0|1      ##改变selinux状态
0 permissive        ##警告状态
1 enforcing     ##强制状态
##当selinux状态为disable时,会看到一个？
touch file
ls -Z                   ##查看安全上下文

此时我们需要开启selinux
vim /etc/sysconfig/selinux  ##进入编辑模式将状态改为强制模式并重启机器使其加载selinux安全策略
SELINUX=****
enforcing       ##强制模式
permissive      ##警告模式
disabled        ##关闭模式
##然后我们再一次查看刚刚建立的文件
ls -Z

chcon -t public_content_t /file ##临时修改安全上下文     
semanage fcontext -a -t public_content_rw_t '/file(/.*)?'   ##永久修改安全上下文
restorecon -RvvF            ##刷新安全上下文，临时修改刷新后不生效
restorecon -RvvF            ##刷新后生效
getsebool -a | grep ftp         ##查看布尔值
setsebool -P xxx(anon_upload_enable) on ##修改布尔

在enforcing的条件下匿名用户ftp上传文件：
1.首先要给默认发布目录下的ftp组和权限
chgrp ftp /var/ftp/pub/
chmod 775 /var/ftp/pub/
2.查看并修改布尔值
getsebool -a|grep ftp
setsebool -P ftpd_anon_write on
3.将默认发布目录改为读写
chcon -t public_content_rw_t /var/ftp/pub/
当出现错误时我们可以通过查看系统日志找出问题
如果系统下安装了setroubleshoot-sercver软件时系统日志会报错并指出解决方案
cat /var/log/message
当没有安装时这里会显示出错信息
cat /var/log/audit/audit.log